#!/bin/bash
# ********************************************
# * 作者：			haiqiu
# * 脚本功能：	shell脚本
# * 脚本时间：	2025-10-27:08-53-49
# * 联系：			2477116273@qq.com
# ********************************************

#!/bin/bash

# 统计每个IP的失败次数，并筛选出次数≥3的IP
feng_ip=$(grep "Failed password" /var/log/secure |
          grep -oE "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+" |
          sort |
          uniq -c |  # 统计每个IP的出现次数（格式：次数 IP）
          awk '$1 >= 3 {print $2}')  # 筛选次数≥3的IP

echo '以下是尝试登陆失败次数≥3次的主机IP:'
echo "$feng_ip"
